Шкура на кону: 6 шагов, чтобы не отвечать личным имуществом

4 июня выступал на заседании Комитета по аудиту и рискам Национальной ассоциации корпоративных директоров (НАКД). Тема заседания — внутренний аудит как инструмент контроля, влияния и управления рисками для члена совета директоров. Площадка — офис «Мариллион».

Со мной выступали трое.

Алла Салтыкова — независимый директор, председатель комитетов совета директоров по аудиту и кадрам.

Юлия Лахмоткина — эксперт по корпоративному управлению, член консультативных советов и советов директоров частных компаний.

Елена Васильева — руководитель службы внутреннего аудита частного холдинга.

Разбирали четыре вопроса.

Алгоритм запуска функции внутреннего аудита в частной компании.

Как поднять ценность внутреннего аудита для членов совета директоров и собственников.

Внутренний аудит как инструмент снижения риска субсидиарной ответственности.

Куда расширяются компетенции: стратегия, информационные системы, киберриски, анализ данных.

Моя тема — третья. «Как с гуся вода» или «Рискуя собственной шкурой»?

Цифры, с которых начал. Глобальное исследование Ассоциации сертифицированных специалистов по расследованию злоупотреблений (ACFE) за 2024 год: 3,1 млрд долларов потерь по 1 921 реальному случаю из 138 стран и 23 отраслей. Средний размер потерь — 1,66 млн долларов. В 22% случаев потери превысили 1 млн. Корневая причина больше чем половины злоупотреблений — недостатки системы внутреннего контроля.

Правовая рамка короткая. Статья 71 Закона об акционерных обществах: члены совета директоров отвечают перед обществом за убытки, причинённые их действиями или бездействием. Статья 87.1 того же закона: с 1 января 2021 года внутренний аудит в публичном акционерном обществе обязателен.

Для сравнения. На Нью-Йоркской фондовой бирже внутренний аудит есть у 100% котирующихся компаний — это условие допуска к торгам. В Великобритании, где норма добровольная, — 62%.

Шесть шагов, которыми я закончил выступление.

Запросить у генерального директора отчёт о функционировании системы управления рисками и внутреннего контроля.

Провести независимую диагностику этой системы силами внутреннего аудита.

Вынести оба документа на комитет по аудиту.

При неудовлетворительном результате — поручить генеральному директору разработать принципы, внутренние документы и дорожную карту развития.

Если у генерального не выходит — рассмотреть альтернативы: консультационную поддержку внутреннего аудита, отдельную службу или вовлечение руководителей функций.

Зафиксировать всё письменно.

Заседание шло два часа и закончилось поздно. Расходиться никто не хотел.

Главное, что я хотел донести. Внутренний аудит для члена совета директоров — не надзорная формальность. Это способ иметь доказательства собственной добросовестности на руках до того, как они понадобятся.

Если хотите понять, попадает ли ваша компания в зону риска, — напишите.